百度某分站程序逻辑问题，导致dos攻击

来源：自学PHP网时间：2015-04-17 11:59 作者：阅读:次

[导读] http://tcfile.baidu.com/index.php?url=url这个url设计的本意是给手机用户提供一个访问电脑上才能流量的网页的接口。但是这个页面在获取url对应内容时,存在一处问题，配合上php脚本执行超时时...

http://tcfile.baidu.com/index.php?url=url

这个url设计的本意是给手机用户提供一个访问电脑上才能流量的网页的接口。

但是这个页面在获取url对应内容时,存在一处问题，配合上php脚本执行超时时间设置不当，会形成严重的dos

index.php在抓取url页面时，会follow http的302转向，如果转向地址为页面本身，则index.php会对自己服务器又发出一次相同的请求

POC:

http://tcfile.baidu.com/index.php?url=http://somesite/somepage

其中http://somesite/sompage的php代码为

<?php

header("Location: http://tcfile.baidu.com/index.php?url=http://somesite/somepage");

此为正常访问之页面

此为DOS攻击发动，将服务器资源消耗殆尽时，http链接被终止掉的页面

修复方案：

很多办法，设置php链接超时，cache，重复的请求不响应这些都是可以的。

更多文章推荐